Cos'è l'AI Act?

Introduzione

🎯 Obiettivi di apprendimento

Capire perché è stato creato l’AI Act dell’UE e cosa intende proteggere
Sapere chi e cosa viene regolato, e cosa è esplicitamente fuori portata
Comprendere la differenza tra un sistema AI e un modello AI per uso generale (GPAI)

L’AI Act dell’UE è composto da 113 articoli, 13 allegati e 180 considerando non vincolanti — tutti progettati per rafforzare il mercato interno e sostenere l’innovazione, proteggendo al contempo la salute, la sicurezza e i diritti fondamentali. La legge è fortemente ispirata alla normativa sulla sicurezza dei prodotti.

Perché ne abbiamo bisogno?

Gli europei hanno alcune preoccupazioni riguardo all’AI.

Tre quarti dei dipendenti pubblici dell’UE temono che l’AI possa manipolare le elezioni
L’80% dei norvegesi è preoccupato di non riuscire a distinguere il vero dal falso, o che sia l’AI a farlo

A livello globale, ora più persone sono preoccupate che entusiaste, e questa tendenza è particolarmente evidente in Svezia.

L’UE non può regolare la fiducia. Ma può regolare la sicurezza e stabilire requisiti rigorosi per i sistemi che pongono rischi intrinsecamente elevati.

Prima dell’AI Act, più della metà degli europei riteneva che le norme vigenti non regolassero efficacemente l’AI. La legge è stata progettata per colmare le lacune lasciate dalle normative esistenti sulla sicurezza dei prodotti e sulle piattaforme digitali, che non erano state scritte pensando ai sistemi AI e non affrontavano adeguatamente i rischi specifici dell’AI.

Chi e cosa viene regolato?

L’AI Act regolamenta:

Persone o organizzazioni che utilizzano l’AI in un contesto professionale
Chi sviluppa un sistema AI o un modello AI per uso generale (GPAI)
Sia le organizzazioni pubbliche che private, incluse le autorità pubbliche
Indipendentemente dal fatto che sia previsto un pagamento — se metti il tuo sistema AI a disposizione di altri nell’UE gratuitamente, sei comunque un fornitore
Indipendentemente dal fatto che il tuo sistema AI fosse già sul mercato prima dell’entrata in vigore dell’AI Act

Dal punto di vista giurisdizionale: se un’organizzazione (pubblica o privata) si trova nell’UE, o se l’output del suo sistema AI è nell’UE, o se le persone interessate si trovano nell’UE.

La legge non è ancora inclusa nell’accordo EFTA, quindi non è applicata in Norvegia. Si prevede che la Norvegia la recepirà nel diritto nazionale. Il GDPR è stato recepito nel diritto norvegese entro un mese dalla sua entrata in vigore come legge europea.

Tempistiche

Alcune parti sono già in vigore, come il divieto sui sistemi AI inaccettabili, il requisito di alfabetizzazione in materia di AI e i requisiti per i modelli AI per uso generale immessi sul mercato dopo agosto 2025.

I requisiti rimanenti sono ancora in fase di negoziazione, ma è probabile che inizino a essere applicati nel 2026, in particolare i requisiti di trasparenza.

Cosa non è regolato?

Se utilizzi un sistema AI per un‘“attività puramente personale e non professionale” — come un’app che fotografa il contenuto del frigorifero e ti suggerisce ricette facili — non sei soggetto alla normativa, perché non sei un distributore. In questo caso probabilmente non esiste un distributore, solo tu come utente e il fornitore del sistema.

Se usi Intric, si presume che tu lo utilizzi per scopi lavorativi e che il tuo datore di lavoro sia il distributore. Non dovresti usare Intric per scopi personali.

Alcune eccezioni non sono disciplinate dalla legge:

AI utilizzata esclusivamente per la ricerca
AI in fase di sviluppo, ma non ancora immessa sul mercato o in uso
AI per la difesa nazionale (armi e ambito militare)

Per esempi di sistemi AI specifici che non sarebbero regolamentati, consulta la sezione fuori portata in Classi di rischio.

Sistema AI versus modello AI per uso generale (GPAI)

L’AI Act era quasi ultimato prima del lancio di ChatGPT — e la Commissione ha dovuto correre ai ripari per capire come incorporare i modelli linguistici di grandi dimensioni e altri tipi di AI generativa. La legge non avrebbe mai dovuto classificare i tipi di tecnologie AI, ma improvvisamente era emersa una nuova tecnologia molto accessibile e molto popolare che si comportava diversamente da quasi tutti gli altri sistemi AI, perché era progettata per non essere limitata a un determinato insieme di comportamenti o risultati.

La legge ha deciso di differenziare tra i sistemi AI — classificati in base ai livelli di rischio inaccettabile o elevato — e i modelli AI per uso generale, o GPAI.

Un sistema AI è il termine più ampio. Un GPAI si riferisce specificamente a un modello concepito per essere di uso generale — in grado di eseguire competentemente un’ampia gamma di compiti indipendentemente dal modo in cui il modello viene immesso sul mercato, e integrabile in una varietà di sistemi o applicazioni a valle. In pratica, i GPAI comprendono la maggior parte dei grandi modelli linguistici (come quelli che alimentano Intric), perché gli LLM sono progettati per consentire all’utente di svolgere un’ampia gamma di attività. I GPAI sono gli unici tipi di sistemi specifici menzionati nell’AI Act — a parte questi, la legge è riuscita a essere neutrale dal punto di vista tecnologico.

Un sistema AI per uso generale è un sistema AI basato su un GPAI. Questo termine non viene usato molto nella legge, ma è definito all’inizio.

Esempi:

ChatGPT è un GPAI, e poiché è un GPAI, è anche un sistema AI.
Un algoritmo di machine learning utilizzato dalle autorità fiscali per decidere se la dichiarazione dei redditi può essere accettata automaticamente o segnalata per la revisione umana, è un sistema AI. Non è un GPAI, perché l’algoritmo è stato specificamente addestrato e testato per svolgere un compito preciso.
Un agente AI è un sistema AI. La maggior parte degli agenti sarà anche un GPAI, a causa del livello di autonomia previsto, ovvero la capacità di svolgere competentemente un’ampia gamma di attività.

Punti chiave

L’AI Act esiste per proteggere la salute, la sicurezza e i diritti fondamentali — non per classificare tutti i sistemi AI
Si applica a chiunque utilizzi l’AI in un contesto professionale, indipendentemente dal pagamento o dal fatto che il sistema preceda la legge
È già parzialmente in vigore, con ulteriori requisiti previsti dal 2026
I GPAI (come i modelli che alimentano Intric) sono l’unico tipo specifico di tecnologia AI individuato dalla legge; tutta la restante regolamentazione è neutrale dal punto di vista tecnologico

Metti alla prova le tue conoscenze

4 domande · 100% per superarlo · Rivedi le risposte al termine